Безопасность1 ч8 октября 2026, 11:20

В Langflow нашли три уязвимости с оценкой CVSS 9.8

IBM исправила три уязвимости в Langflow OSS с оценкой CVSS 9.8 — CVE-2026-79724, CVE-2026-85025 и CVE-2026-81204. По данным NCSC Нидерландов, их можно эксплуатировать удалённо без аутентификации и участия пользователя; всего в бюллетене 12 CVE, включая проблемы с авторизацией.

DEV Community

Открыть источник

В Langflow нашли три уязвимости с оценкой CVSS 9.8

Три уязвимости Langflow OSS получили CVSS 9.8
Эксплуатация возможна удалённо без аутентификации
В бюллетене NCSC-2026-0392 всего 12 CVE
ZoomEye нашёл 18 550 инстансов Langflow 23 сентября

#IBM#Langflow

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: ChatGPT теперь сам рисует схемы, графики и кнопки под твой вопрос — на новом GPT-6

Безопасность

В Langflow нашли три уязвимости с оценкой CVSS 9.8

Langflow CVE-2026-12944: SSRF-уязвимость 9.6 даёт root на сервере

F5 закрыла эксплуатируемую уязвимость CVSS 9.8 в BIG-IP APM

PaperCut: цепочка уязвимостей CVSS 9.8 эксплуатируется в реальных атаках

CVE-2026-81657 в IBM Guardium: десериализация с оценкой 9.8